Cookie 與類似技術政策

1. 我們是誰以及本政策的適用範圍

MIND MOTOR PTE. LTD.（以下稱「YouMind」或「我們」）是本政策所述技術相關處理活動的控制者。你可以透過 contact@youmind.ai 與我們聯絡。本政策適用於你在 YouMind 網域上使用 YouMind 網站及 Web 介面（包括 YouHome 與 YouMarketing）的情形，並補充《隱私權政策》。

2. 什麼是 Cookie 與類似技術

Cookie 是網站儲存在瀏覽器中的小型文字記錄。我們也使用 localStorage、sessionStorage、軟體開發套件、像素和瀏覽器識別碼等類似技術。它們可用於維持登入、保護服務、記住選擇、衡量使用情況或歸因推薦。除非另有說明，本政策中的「Cookie」也包括這些類似技術。

第一方技術在你造訪的 YouMind 網站環境中設定。第三方服務商可能收到 IP 位址、瀏覽器和裝置資訊、假名識別碼、要求時間，以及各類別所述資料。傳送給追蹤服務的頁面 URL 和 referrer 會保留 pathname 與非敏感 query；我們會移除 hash，以及驗證、token、code、email、next、search 和其他敏感參數。我們會過濾密碼、authorization 與 Cookie 值、OTP、OAuth 和工作階段密鑰、原始提示詞與搜尋內容、文件正文、完整檔案名稱或檔案 URL、原始錯誤訊息與 stack，以及其他明顯私密的自由文字；非敏感衍生值仍可能傳送。

「行銷」實際啟用時，FirstPromoter 只在 gate 確認目前是安全公開且非 preview 路由時載入。屆時它會收到目前允許的完整公開頁面 URL（query 只能包含允許清單內的歸因參數），以及允許的 referrer：同源且指向安全公開路由時，保留只含允許清單歸因參數的完整允許 URL；跨源時才縮減為對應 origin 根位址。它絕不會在驗證、OAuth、邀請、電子郵件、退訂、transit、preview 或其他敏感路由載入。

3. 類別與你的同意選擇

啟用方式取決於地區。在 EEA（包括 EU27、IS、LI、NO、AX）、UK 和 CH，「功能」「分析」「行銷」在你明確選擇前都保持關閉。在 US 及其他所有已知國家，這三類會預設運作，直到你拒絕或自訂（opt-out）。有效的明確選擇優先於地區預設值。

邊緣服務依可信國家代碼決定模式。如果 1,500 ms 內無法取得，瀏覽器只採用精確 IANA 時區或帶明確地區的語言偏好；裸語言、路由 locale 或整個 Europe/* 都不足以判定嚴格地區。沒有明確嚴格地區訊號時，fallback 為 opt-out。嚴格必要的工作階段 Cookie ym_privacy_regime 只儲存版本、模式和檢查時間，絕不儲存國家；邏輯信任時間最長 12 小時，並在背景重新核驗。

GPC 會強制關閉「行銷」，但不會自行關閉「功能」「分析」或 session replay。通知支援全部接受、拒絕非必要類別或自訂；拒絕後仍可使用服務。

嚴格必要

這些技術用於提供你要求的服務或保護服務，包括儲存同意選擇、驗證與工作階段連續性、防詐騙與機器人、語言和路由，以及完成登入或接受邀請等操作所需的短期狀態。對於你明確要求的工作流程，下表列出的暫時瀏覽器項目可能包含邀請碼、使用者提示詞或文章內容與標題、檔案中繼資料或 URL、來源 URL、內部使用者識別碼，以及工作流程、模型或目的地設定。它們不會用於分析，並會依各列所述在 15 秒至 24 小時後或工作階段結束時過期。它們無法在同意面板中關閉；若由瀏覽器阻擋，服務可能無法正常運作。

功能

包括被動 Google One Tap 和非必要偏好。在嚴格地區，你允許「功能」後才啟用；在 opt-out 地區則預設運作，直到你關閉。你主動選擇的 Google 登入仍作為所要求的驗證服務可用。

分析

「分析」實際啟用時，PostHog 會接收 preview-compatible 產品事件，以及目前追蹤已使用的完整帳號、訂閱和業務屬性，包括內部 ID、電子郵件、姓名、locale、偏好、空間、方案、帳單、註冊、點數和時間維度。Google Analytics 會接收 preview-compatible 網站造訪和業務事件、經清理的頁面/referrer URL，以及有限的內部/使用者 ID、方案、帳單週期、訂閱狀態、語言和註冊日期；電子郵件僅在「行銷」啟用時作為 Enhanced Conversions 傳送給 Google。PostHog 也可能評估 feature flags 和符合條件的 heatmaps。在 YouMarketing，由專案控制的 session replay 隨「分析」運作：輸入會被遮罩，敏感路由和容器被排除，replay URL 移除 query/hash，且不擷取 console、網路 body/header、canvas 或跨來源 iframe；最長保留 30 天。YouHome 不錄製 replay。瀏覽器 Sentry 在完成驗證與揭露前保持關閉。 公開頁面的普通文字可能在錄製中可見。

行銷

「行銷」實際啟用時——嚴格地區依明確選擇，其他地區依地區預設值——Google Ads 可能儲存點擊識別碼並接收轉換，Enhanced Conversions 可能接收正規化電子郵件，FirstPromoter 可能儲存推薦識別碼並接收推薦電子郵件。GPC 一律關閉此類別。行銷狀態與嚴格必要的邀請碼分開儲存。

5. 服務商與國際傳輸

我們的服務商可能在新加坡、美國、歐洲經濟區，以及其或次級處理者營運的其他國家或地區處理資訊。這些地區的資料保護法律可能不同。法律要求時，我們會採用認可的傳輸機制，並使用合約、組織及技術保障措施。你可查看 Supabase、Cloudflare、Google、PostHog、FirstPromoter，以及通過驗證後才可能啟用的 Sentry 條款與隱私資訊。

發布前必須透過合約和設定確認 PostHog 只作為 processor/service provider。若無法確認，GPC 也會關閉 PostHog Analytics 和 session replay。

6. 外部媒體

YouTube 影片使用 YouTube 的隱私增強網域，且只在你選擇播放後載入。其他影片由 Cloudflare Stream 提供；部分頁面的播放器可能隨頁面呈現而載入或自動播放。外部媒體會在本政策中揭露，但目前版本不受「功能」開關控制。我們尚未確認正式環境中的 Cloudflare Stream 是否使用選用播放器分析或識別碼；正式環境掃描與法務審查是發佈門檻。要求開始時（包括頁面載入時），服務商可能收到連線與裝置資訊。若掃描發現播放前存在非必要儲存，我們會設定無追蹤模式、將媒體置於同意控制之後，或停止載入，不會把選用追蹤歸類為必要技術。

7. 保留期限與資料最小化

清單列出瀏覽器中的預期最長期限。明確選擇保留 180 天，一般造訪不會續期。分析識別碼最長 180 天，Google Ads 歸因最長 90 天，FirstPromoter 識別碼 60 天，FirstPromoter details 1 天。ym_privacy_regime 是工作階段 Cookie，邏輯信任時間最長 12 小時。工作階段值通常隨工作階段結束。安全與驗證值只在提供或保護所要求服務所需期間保留。YouMarketing session replay 最長保留 30 天；其他服務商事件遵循已驗證的正式環境設定。

分析使用上述完整 preview-compatible 模型，而非最小屬性允許清單。頁面和 referrer URL 會被清理，但可保留非敏感 query。全域安全邊界會移除憑證和明顯私密的原始內容。Cookie 選擇操作本身不會作為分析事件傳送。

8. 變更或撤回選擇

你可隨時使用下方的管理 Cookie 設定或頁尾中的 Cookie 設定。在 opt-out 地區，明確選擇前追蹤可能已經運作。關閉某類別時，我們會持久化並廣播新選擇，同步停止及重設受影響的服務商，清理已知識別碼，並在移除已執行腳本所需時重新載入頁面。此變更只停止未來的收集與傳輸；已傳送給服務商的歷史資料不會由用戶端自動刪除，可能在揭露的保留期內繼續保存，除非法律或有效刪除要求要求移除。

選擇只在同一 hostname 和瀏覽器中的 YouHome 與 YouMarketing 之間共享，不會自動同步到其他裝置、瀏覽器、環境或託管服務商直連別名。瀏覽器控制也可阻止或刪除儲存，但封鎖嚴格必要技術可能影響所要求功能。

9. 你的資料保護權利

依所在地法律，你可能有權存取、更正、刪除、限制或反對處理、接收可攜式資料，或向監管機關申訴。你可隨時撤回同意，且不影響撤回前處理的合法性。如需行使權利，請聯絡 contact@youmind.ai；我們可能需要驗證你的身分。

10. 政策變更與聯絡方式

技術、服務商或法律義務改變時，我們可能更新本政策。上方日期標示目前版本。重大變更可能提高偏好版本並重新顯示控制：嚴格地區會重新要求事前同意，其他地區採用已揭露的 regional opt-out 模式；僅編輯性修正不會重設選擇。如有問題，請透過 contact@youmind.ai 聯絡 MIND MOTOR PTE. LTD.。